Hier mal die Abhandlung zum Thema Exchange-Sicherheit von msXfaq: Link
Die entscheidende Frage ist, wie die IT das organisatorisch handelt, Zitat:
'Größere Firmen oder Firmen mit erhöhten Sicherheitsbedürfnissen werden von alleine mehr in die Sicherheit investieren und nutzen Filter und Firewalls zur Sicherung der Server gegen unerlaubte Zugriffe aus dem Internet und internen Netzwerken. Zudem werden dann auch die Systeme permanent überwacht, z. B. Eventlog, Performancecounter, Netzwerkzugriffe.'
Zwar stellen 'PGP und S/MIME' durchaus 'wichtige Aspekte' dar; sie sind aber nicht in allen Fällen für die Sicherheit als alleiniges Fundament federführend/entscheidend.
Letzlich hängt es von der sicherheitsspezifischen Ausgangslage des jeweiligen Exchange-Systems ab. Deshalb bleibt es eine individuelle Standpunktfrage, die wir beide wahrscheinlich hier nicht matchen können werden :).
Randnotiz: Das gilt übrigens auch für Hoster (Beispiel), die sich in der Regel unter anderem mit dem ISO 27001 zertifizieren lassen (Link zum BSI).
Und nun aber BTT. Ich will ein W8-E6-like Handset mit größerem Bildschirm und das gerne schnell :top:.